API Gmail - невозможно получить сообщения от пользователей в домене с помощью google.auth.jwt

Я пытаюсь получить все электронные письма в домене нашей компании. Я использую клиентскую библиотеку Node.js. В моем последнем подходе я использовал метод Oauth, как описано в кратком руководстве. Было предложено использовать JWT для авторизации, но я до сих пор не могу понять, как это сделать правильно в узле (из-за отсутствия документации). Это мой код:

var google = require('googleapis'),
    gmail  = google.gmail('v1');
var key = require('./service_key.json');

var jwtClient = new google.auth.JWT(
  key.client_email,
  null,
  key.private_key,
  ['https://mail.google.com/','https://www.googleapis.com/auth/admin.directory.group']
);

jwtClient.authorize(function(err, tokens) {
  if (err) {
    console.log(err);
    return;
  }

  gmail.users.messages.list({userId: 'me', auth: jwtClient}, (err, response)=>{
      if (err) {
        console.log(err);
        return;
      }
      console.log(response);
  });//messages.list

});//jwtClient.authorize

Я получаю сообщение об ошибке:

{ Error: Bad Request
    at Request._callback (/home/kunok/code/gapi/node_modules/google-auth-library/lib/transporters.js:85:15)
    at Request.self.callback (/home/kunok/code/gapi/node_modules/google-auth-library/node_modules/request/request.js:198:22)
    at emitTwo (events.js:106:13)
    at Request.emit (events.js:191:7)
    at Request.<anonymous> (/home/kunok/code/gapi/node_modules/google-auth-library/node_modules/request/request.js:1057:14)
    at emitOne (events.js:101:20)
    at Request.emit (events.js:188:7)
    at IncomingMessage.<anonymous> (/home/kunok/code/gapi/node_modules/google-auth-library/node_modules/request/request.js:1003:12)
    at emitNone (events.js:91:20)
    at IncomingMessage.emit (events.js:185:7)
  code: 400,
  errors: 
   [ { domain: 'global',
       reason: 'failedPrecondition',
       message: 'Bad Request' } ] }

Я не могу понять правильный подход. Я хочу пропустить любое взаимодействие с пользователем и получить все письма в домене, запустив сценарии CRON job node.js с сервера. У меня есть все права администратора. Что не так в моем подходе?


jwt google-api oauth-2.0 google-api-nodejs-client gmail-api
person Kunok    schedule 10.09.2016    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Попробуйте изменить свой формат jwt на

var jwt = new googleapis.auth.JWT(
SERVICE_ACCOUNT_EMAIL,
SERVICE_ACCOUNT_KEY_FILE,
null,
['https://www.googleapis.com/auth/admin.directory.group'],
[email protected]
);

На основе кода Делегирование полномочий на уровне домена Google Apps образец (питон):

"""Build and returns an Admin SDK Directory service object authorized with the service accounts
that act on behalf of the given user.

Args:
user_email: The email of the user. Needs permissions to access the Admin APIs.
Returns:
Admin SDK directory service object.
"""

credentials = ServiceAccountCredentials.from_p12_keyfile(
SERVICE_ACCOUNT_EMAIL,
SERVICE_ACCOUNT_PKCS12_FILE_PATH,
'notasecret',
scopes=['https://www.googleapis.com/auth/admin.directory.user'])

credentials = credentials.create_delegated(user_email)

Надеюсь это поможет!

person Mr.Rebot    schedule 11.09.2016